PortSwigger Research·· 3 小时前精选AI 评分74
利用重叠 CSS 片段突破令牌长度限制
Smashing the token limit with overlapping fragments
AI 导读
PortSwigger Research 研究人员利用重叠的 CSS 片段在不使用递归导入的情况下重建更长令牌。在约 257.03 MB 的 CSS 预算下，测试分别达到 210 个十六进制字符的一次猜测目标和 640 个字符的五次猜测目标；该方法已作为 Burp AT 技能提供，并配有实验环境。
推荐理由
文章给出可复现实验、选择器规模与测试方法，展示如何用重叠片段拼接长令牌，并提供 Burp AT 技能及实验地址，便于安全测试人员评估和复现。
来源：PortSwigger Research · portswigger.net